[发明专利]一种基于HTTP的数据安全传输方法与装置

权利要求书

1.一种基于HTTP的数据安全传输方法，其特征在于，包括：

客户域模块拦截客户端向服务端发送的请求数据；

所述客户域模块根据预设的第一叠加规则对从所述客户域模块的存储单元中获取的多个加密算法进行叠加处理，生成第一加密算法模型；

所述客户域模块根据所述第一加密算法模型，对所述请求数据中的请求资源位置数据进行加密；其中，所述请求资源位置数据包括：所述请求数据对应的url参数、body数据；

所述客户域模块根据所述预设的第一叠加规则和哈希算法，对加密后的所述请求数据进行签名，生成加密请求数据并将所述加密请求数据发送给所述服务端，具体包括：

所述客户域模块根据所述预设的第一叠加规则，生成加密后的所述请求数据对应的请求头；

所述客户域模块根据哈希算法对加密后的所述请求数据进行签名，生成加密后的所述请求数据对应的特定长度的哈希值；

所述客户域模块根据加密后的所述请求数据对应的所述请求头和所述哈希值，生成加密后的所述请求数据对应的hash签名，具体包括：所述客户域模块将加密后的所述请求数据对应的所述请求头添加到加密后的所述请求数据对应的所述哈希值上，生成加密后的所述请求数据对应的hash签名；所述客户域模块提取所述客户端当前的时间戳，并将所述时间戳添加到加密后的所述请求数据对应的hash签名上；

所述客户域模块根据加密后的所述请求数据和加密后的所述请求数据对应的所述hash签名，生成加密请求数据并将所述加密请求数据发送给所述服务端；

网关模块拦截所述加密请求数据，并对所述加密请求数据进行解密，获得所述请求数据并将所述请求数据发送给所述服务端；

所述网关模块拦截所述服务端向所述客户端返回的响应于所述请求数据的响应数据；

所述网关模块根据预设的第二叠加规则对从所述网关模块的存储单元中获取的多个加密算法进行叠加处理，生成第二加密算法模型；

所述网关模块根据所述第二加密算法模型，对所述响应数据中的响应资源位置数据进行加密；其中，所述响应资源位置数据包括：所述响应数据对应的的url参数、body数据；

所述网关模块根据所述预设的第二叠加规则和哈希算法，对加密后的所述响应数据进行签名，生成加密响应数据并将所述加密响应数据发送给所述客户端，具体包括：

所述网关模块根据所述预设的第二叠加规则，生成加密后的所述响应数据对应的请求头；

所述网关模块根据哈希算法对加密后的所述响应数据进行签名，生成加密后的所述响应数据对应的特定长度的哈希值；

所述网关模块根据加密后的所述响应数据对应的所述请求头和所述哈希值，生成加密后的所述响应数据对应的hash签名，具体包括:所述网关模块将加密后的所述响应数据对应的所述请求头添加到加密后的所述响应数据对应的所述哈希值上，生成加密后的所述响应数据对应的hash签名；所述网关模块提取所述服务端当前的时间戳，并将所述时间戳添加到加密后的所述响应数据对应的hash签名上；

所述网关模块根据加密后的所述响应数据和加密后的所述响应数据对应的所述hash签名，生成加密响应数据并将所述加密响应数据发送给所述客户端；

所述客户域模块拦截所述加密响应数据，并对所述加密响应数据进行解密，获得所述响应数据并将所述响应数据发送给所述客户端。

2.如权利要求1所述的基于HTTP的数据安全传输方法，其特征在于，所述网关模块拦截所述加密请求数据，并对所述加密请求数据进行解密，获得所述请求数据并将所述请求数据发送给所述服务端，具体包括：

所述网关模块拦截所述加密请求数据；

所述网关模块根据所述加密请求数据对应的hash签名的请求头，获取所述预设的第一叠加规则；

所述网关模块根据所述预设的第一叠加规则对从所述网关模块的存储单元中获取的多个加密算法进行叠加处理，生成第一解密算法模型；

所述网关模块根据所述第一解密算法模型，对所述加密请求数据中的url参数或body数据进行解密，获得所述请求数据并将所述请求数据发送给所述服务端。